Se você instalou a popular extensão Urban VPN Proxy para navegar de forma “anônima”, é melhor rever suas configurações agora mesmo. Um relatório da empresa de segurança KOI revelou que a ferramenta, com mais de 6 milhões de downloads no Chrome, está coletando em segredo todo o conteúdo das suas conversas com plataformas de inteligência artificial como ChatGPT, Claude, Gemini e Microsoft Copilot — e revendendo esses dados para terceiros.
O que está acontecendo?
Desde a versão 5.5.0 da extensão, liberada em 9 de julho de 2025, um código oculto passou a capturar automaticamente:
- Mensagens enviadas pelo usuário;
- Respostas geradas pela IA;
- IDs das conversas, data e hora;
- Metadados de sessão e qual modelo foi utilizado.
Como as extensões do Google Chrome e do Microsoft Edge atualizam sozinhas, milhões de pessoas acordaram com o “grampeador” digital funcionando sem aviso ou pedido de consentimento.
Por que isso é grave para você?
Conversas com IAs muitas vezes incluem código-fonte proprietário, contratos, informações médicas ou financeiras. Esses dados, agora em posse da Urban Cyber Security Inc. — empresa ligada à corretora de dados BiScience — podem ser usados para marketing agressivo, engenharia social ou até espionagem corporativa.
Caso você desenvolva softwares, escreva estratégias de e-commerce ou gerencie planilhas salariais e RH, todo esse conteúdo pode ter sido copiado palavra por palavra. Em outras palavras: o vazamento não é hipotético; ele já aconteceu.
Não é só o Urban VPN
A KOI identificou pelo menos outras sete extensões do mesmo desenvolvedor com o mesmo módulo de espionagem, entre elas:
- 1ClickVPN Proxy
- Urban Browser Guard
- Urban Ad Blocker
No total, cerca de 8 milhões de instalações em Chrome e Edge estão comprometidas.
Imagem: Internet
Como isso passou pela revisão da Chrome Web Store?
Embora a Chrome Web Store exiba o selo Featured (Destaque) nesses add-ons, a política de privacidade contradiz a descrição oficial, que afirma não vender dados. Para Idan Dardikman, cofundador da KOI, “há uma falha séria no processo de auditoria manual das lojas de extensões”.
O que você deve fazer agora
- Desinstale já o Urban VPN, 1ClickVPN e afins.
- Revise todas as extensões no menu chrome://extensions (Chrome) ou edge://extensions (Edge) e remova o que você não conhece.
- Nas configurações do ChatGPT, Gemini e outras IAs, desabilite o uso de dados para treinamento.
- Se a sua empresa ainda não possui política de IA, proponha uma imediatamente.
- Ao lidar com dados sensíveis, considere VPNs pagas auditadas (como NordVPN ou ExpressVPN) e dispositivos de autenticação física, como chaves YubiKey, ambos facilmente encontrados na Amazon.
Liçao para o consumidor: “Se é grátis, você é o produto”
Especialistas, como o professor Juan Pablo Cosentino, lembram que menos de 10 % das pessoas usam contas corporativas pagas de IA, que oferecem cláusulas contratuais de proteção. Na versão gratuita, seus prompts viram base de treinamento — e, com extensões mal-intencionadas, podem ir muito além disso.
Impacto direto para gamers e criadores de conteúdo
Utiliza o ChatGPT para ajustar macros no seu teclado mecânico ou pedir dicas de overclock para a nova placa de vídeo? Agora imagine isso nas mãos da concorrência ou de anunciantes obscuros. Proteger seu setup não envolve apenas escolher bons mouses e CPUs; passa também por blindar o navegador onde você pesquisa e otimiza esses equipamentos.
Conclusão: o Urban VPN virou uma porta dos fundos para seus projetos mais valiosos. Desinstalar é só o primeiro passo de uma higiene digital que inclui usar VPN confiável, autenticação em dois fatores e extensões realmente auditadas. Seu próximo upgrade de hardware só fará sentido se a sua privacidade estiver em dia.
Com informações de Mundo Conectado
